URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 10121
[ Назад ]

Исходное сообщение
"Журнализация в Squid-е"

Отправлено Stranger , 08-Ноя-01 15:21 
Как можно исключить журнализацию доступа на icq.com? То есть сделать так, чтобы в файл access.log не записывалась информация о доступе к сайту ads.icq.com, web.icq.com

Содержание

Сообщения в этом обсуждении
"RE: Журнализация в Squid-е"
Отправлено uldus , 09-Ноя-01 01:24 
>Как можно исключить журнализацию доступа на
>icq.com? То есть сделать так,
>чтобы в файл access.log не
>записывалась информация о доступе к
>сайту ads.icq.com, web.icq.com

Самое реальное - недопускать WEB трафик на эти хосты через squid, например дропать фаерволом, нечего трафик на рекламе создавать.


"RE: Журнализация в Squid-е"
Отправлено Stranger , 12-Ноя-01 15:34 
>>Как можно исключить журнализацию доступа на
>>icq.com? То есть сделать так,
>>чтобы в файл access.log не
>>записывалась информация о доступе к
>>сайту ads.icq.com, web.icq.com
>
>Самое реальное - недопускать WEB трафик
>на эти хосты через squid,
>например дропать фаерволом, нечего трафик
>на рекламе создавать.

Хочешь сказать, что запросы на ads.icq.com, web.icq.com есть реклама и это запросто можно отключить?

P.S. У меня ася ходит через https по 443 порту через сквид.


"RE: Журнализация в Squid-е"
Отправлено Stranger , 13-Ноя-01 13:42 
>Как можно исключить журнализацию доступа на
>icq.com? То есть сделать так,
>чтобы в файл access.log не
>записывалась информация о доступе к
>сайту ads.icq.com, web.icq.com

Все-таки. Это можно сделать в сквиде или нет?!
Ситуация такая: два сервера имеют 21-у штуку IP адресов на сегодняшний день. Скорей всего это не предел. Если строить firewall на ipfw (FreeBSD), то это получится 42 правила. Простой командой
/sbin/ipfw add deny all from any to web.icq.com
не обойтись, поскольку firewall выберет один адрес.
Альтернатива только в построении 42-х правил, что не есть хорошо.

КАК ЗАПРЕТИТЬ ЗАПИСЬ В ЛОГ ДЛЯ НЕКОТОРЫХ АДРЕСОВ В СКВИДЕ???????

----------
#  Name:    1.web-r.rotors.icq.com
#  Addresses:  205.188.248.89, 205.188.248.25, 205.188.248.57
#  Aliases:  web.icq.com, web.web-r.rotors.icq.com

#  > ads.icq.com
#  Server:  ns.lintec.ru
#  Address:  217.195.71.230

#  Non-authoritative answer:
#  Name:    ads.web.aol.com
#  Addresses:  152.163.226.153, 152.163.226.185, 205.188.165.25, 205.188.165.57
#            205.188.165.89, 205.188.165.121, 205.188.165.153, 205.188.165.185, 64.12.184.57
#            64.12.184.25, 64.12.184.89, 64.12.184.121, 64.12.174.153, 64.12.174.185
#            152.163.226.25, 152.163.226.89, 152.163.226.57, 152.163.226.121
#  Aliases:  ads.icq.com


"RE: Журнализация в Squid-е"
Отправлено Stranger , 14-Ноя-01 19:34 
!!!!!!!
Народ. Неужели никто не знает?
!!!!!!!

"RE: Журнализация в Squid-е"
Отправлено amdk7 , 18-Ноя-01 01:20 
>!!!!!!!
>Народ. Неужели никто не знает?
>!!!!!!!
А книжек нет вот и никто не знает с экрана маны не все любят читать. Я в том числе. Да и в метро особо не почитаешь, а печатать не всё бывает нужно.

А так там выше правильно написано не фига на рекламе трафик крутить.
Запросто режь туда обращения и всё. У меня на mustdie это делает atguard всё работает только вместо рекламы сообщения что недоступно и всё. Так что как вариант скажи пользователям и у них быстрее работать будет.

Если тебе по фигу, то тогда ищи кто ответит тебе прямо на твой вопрос. Наверняка кто-то знает.
Или напишу прогу пусть пускается и профильтровывает логи сама


"RE: Журнализация в Squid-е"
Отправлено Stranger , 19-Ноя-01 12:14 
>>!!!!!!!
>>Народ. Неужели никто не знает?
>>!!!!!!!
>Если тебе по фигу, то тогда
>ищи кто ответит тебе прямо
>на твой вопрос. Наверняка кто-то
>знает.
>Или напишу прогу пусть пускается и
>профильтровывает логи сама

Фильтрация трафика в сквиде уже настроена через ACL. Но в access.log пишется сообщения вида TCP_DENIED. А поскольку асёвых юзверов море , и обращений за рекламой море - то лог забивается этим мусором. Вот и хочется некоторые типичные сайты (о к-х уже все известно) вырезать.


"RE: Журнализация в Squid-е"
Отправлено Sergei , 19-Ноя-01 12:24 
Можно вырезать скриптом

"RE: Журнализация в Squid-е"
Отправлено Stranger , 19-Ноя-01 19:09 
>Можно вырезать скриптом

А как?!!!